VLANtekniikat

VLANtekniikat ovat loogisen lähiverkon segmentointikeinoja, joiden avulla fyysinen verkko jaetaan useisiin erillisiin broadcast-alueisiin. Tämä parantaa turvallisuutta, hallittavuutta ja skaalautuvuutta ilman fyysisiä kytkentöjä. VLAN-liikenne kulkee 802.1Q -tagitettuna: trunk-portit kantavat useita VLANeja samaan linkkiin, kun taas access-portit kuuluvat yhteen VLANiin ja lähettävät sen liikennettä.

VLAN-ID:t ovat tyypillisesti 1–4094; 0 ja 4095 ovat varatut 802.1Q -standardin mukaan. Inter-VLAN routing toteutetaan L3-laitteella (esim. reititin tai L3-kytkin). Yleisimmät ratkaisut ovat router-on-a-stick -malli sekä kytkinpohjainen inter-VLAN-routaus. Lisäturvaa voi tarjota Private VLANs sekä dynaaminen VLAN-sidonta 802.1X-ympäristöissä.

Hallinta ja turvallisuus: trunkien hallinta, sallittujen VLANien määrittäminen (allowed VLANs) sekä trunk-pruning parantavat hallittavuutta ja turvallisuutta. Joillakin alustoilla on keskitetty VLAN-hallinta sekä automaattiset protokollat, kuten GVRP ja VTP. Virtuaalijärjestelmissä VLANit ovat keskeisiä: useat datakeskus- ja virtualisointialustat, kuten VMware ja Hyper-V, käyttävät virtuaalikytkimiä ja porttiryhmiä VLAN-tunnistein.